[SECHebdo] 10 Mars 2020

What this episode covers

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio: Au sommaire de cette émission : (00:01:30) Todo { "options": { "theme": "default" }, "extensions": { "ChapterMarks": { "disabled": false }, "EpisodeInfo": {}, "Playlist": { "disabled": true }, "Transcript": { "disabled": true } }, "podcast": { "feed": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-03-10.m4a" }, "episode": { "media": { "mp3": "https:\/\/podcasts.comptoirsecu.fr\/podcasts\/SECHebdo\/CSEC.SECHebdo.2020-03-10.m4a" }, "coverUrl": "https:\/\/www.comptoirsecu.fr\/\/images\/covers\/2020-03-10-sechebdo-vignette.jpg", "title": "[SECHebdo] 10 Mars 2020", "subtitle": "Let\u0027s Encrypt, Intel secure boot, Slack en intrusion, Fuzzing Avast, Force mineure, Corner Vuln, Necurs, Hack Héro, etc.", "description": "Épisode du 10 03 2020 - SECHebdo est une revue de l\u0027actualité cybersécurité réalisée en live sur Youtube, généralement le mardi soir." ,"chaptermarks": [ { "start": "00:01:30", "title": "Todo"} ] } } Notre discord : http://discord.comptoirsecu.fr A bientôt pour d’autres émissions/podcasts! Liste des sources : avast fuzzing GitHub - taviso/avscript: Avast JavaScript Interactive Shell Intel Secure Boot Positive Technologies - learn and secure : Intel x86 Root of Trust: loss of trust Utiliser Slack pour poursuivre l’infiltration https://posts.specterops.io/abusing-slack-for-offensive-operations-2343237b9282 Vigilante Police raid tech support scam centre who had their CCTV hacked by vigilantes J’AI INFILTRÉ UN RÉSEAU D’ARNAQUEURS 1/3 - YouTube Corner vuln https://software.intel.com/security-software-guidance/insights/deep-dive-snoop-assisted-l1-data-sampling INTEL-SA-00330 LVI: Hijacking Transient Execution with Load Value Injection INTEL-SA-00334 PDF Document PDF Document TRRespass - VUSec search Source Incite Zero-Day Vulnerability in ThemeREX Addons Now Patched Information disclosure in parse-server · CVE-2020-5251 · GitHub Advisory Database · GitHub https://blog.talosintelligence.com/2020/03/microsoft-patch-tuesday-march-2020.html Zero Day Initiative — The March 2020 Security Update Review Citrix Gateway 11.1 / 12.0 / 12.1 Cache Poisoning ≈ Packet Storm Citrix Gateway 11.1 / 12.0 / 12.1 Cache Bypass ≈ Packet Storm Citrix Gateway 11.1 / 12.0 / 12.1 Information Disclosure ≈ Packet Storm AMD Product Security | AMD Follow up Let’s encrypt Let’s Encrypt Will Not Replace 1 Million Bug-Affected Certificates | SecurityWeek.Com Pas de force majeure Justice : Un virus n’est pas un cas de force majeure - Le Monde Informatique Necurs New action to disrupt world’s largest online criminal network - Microsoft on the Issues NECURS Microsoft orchestrates coordinated takedown of Necurs botnet | ZDNet MardiLecture https://blog.talosintelligence.com/2020/03/bisonal-10-years-of-play.html Who’s Hacking the Hackers: No Honor Among Thieves Lexfo’s security blog - Whitepaper: The Lazarus Constellation - A study on North-Korean malware

Distinct summary based on available episode metadata or transcript content.